[发明专利]磁盘数据扇区级加密方法

权利要求书

1.一种磁盘数据扇区级加密方法，其特征在于：在操作系统和磁盘之间设置数据加解密模块；

所述数据加解密模块完全接管操作系统及应用软件对磁盘的读写请求，当系统向磁盘写入数据时，所述数据加解密模块首先取得控制权，根据用户输入的密码对要写入的数据进行加密操作，然后将加密过的数据写入磁盘指定位置；当系统读向磁盘读取数据时，所述数据加解密模块同样优先取得控制权，到磁盘指定位置读取数据并根据用户输入的密码进行解密操作，然后将解密后的数据提交给相应的程序；

所述数据加解密模块在指定位置存储用户预设的验证密码的单向散列值，当一未知用户登陆系统并输入密码时，所述数据加解密模块将所述未知用户输入的密码作单向散列运算，并将运算结果与所述验证密码的单向散列值进行比较，如相同，则判定所述未知用户为合法用户，根据该用户的要求对磁盘进行相应的读写操作，如不同，则判定所述未知用户为非法用户，拒绝该用户对磁盘的读写请求。

2.根据权利要求1所述的磁盘数据扇区级加密方法，其特征在于：采用该方法对磁盘数据进行加密的计算机的启动过程包括如下步骤：

(1)启动计算机；

(2)请求用户输入密码；

(3)所述数据加解密模块将该用户输入的密码作单向散列运算；

(4)将运算结果与预设的验证密码的单向散列值进行比较，如相同，则判定该用户为合法用户，到磁盘指定位置读取系统启动数据并根据用户输入的密码进行解密操作；

(5)按常规方式加载操作系统。

3.根据权利要求1或2所述的磁盘数据扇区级加密方法，其特征在于：当合法用户正确输入密码并登陆系统后，所述数据加解密模块自动保存用户输入的密码，当用户进行写数据操作时，所述数据加解密模块自动加载保存的密码，以对要写入的数据进行加密操作；当用户进行读数据操作时，所述数据加解密模块到磁盘指定位置读取数据并自动加载保存的密码，以对数据进行解密操作。